在多元化經營條件下，企業由單一的經營實體轉型為集團化公司，經營戰略全球化，產業板塊多元化，運作模式多樣化，管理層次多級、控制鏈條延長、呈復雜化特點，且因集團內部企業經營業務、所處發展時期等差異形成不同管理需求，對企業內部審計構成影響，對企業內部審計的外延和內涵帶來沖擊，促使企業內部審計重新定位。
一、多元化經營對內部審計的影響
（一）多元經營使內部審計思想更加豐富
多元經營戰略構筑了多元經營思想的先進性，多元經營策略的靈活性，也將促使內部審計理念發生變化，審計思想將由簡單到復雜，審計認識將不斷提高，審計定位必然越來越與現代企業多元化經營相匹配。內部審計的職能需由單一監督向監督、評價、指導、咨詢等多元素發展，審計的目的將不再是簡單的查錯糾弊，其根本的目的是要不斷地改善與優化企業管理，保障其科學性，提高控制的效率與效果，全面地防范各類風險的發生。
（二）多元化經營使內部審計業務更趨復雜
在現代企業多元化經營條件下，由于內部審計定位的變化，必將導致內部審計業務范疇擴大化，其一，根據審計目的的不同，內部審計業務需更加專業化，現代內部審計將在過去單一的財務收支、經濟責任等常規審計基礎上，納入管理性的內部控制審計、預防性的風險審計，使內部審計監督作用更加全面，內部審計業務難度也將同步加大；其二，現代內部審計不僅要發揮監督作用，還將注重主動型的推動作用，做好指導、咨詢等服務工作。內部審計需引導企業建立風險管理及內部控制體系，輔導企業部門制定并不斷優化制度流程，保障其可控性與可操作性，組織企業部門辨識、評價風險，制定有效防范預案與控制措施。這要求內部審計與時俱進，始終行進在管理的前沿；其三，現代內部審計不僅要求發現問題，更重要的是解決問題，從內部審計發現到管理建議提出、審計整改跟蹤監督，使內部審計業務鏈條延長，內部審計作用增值。
（三）多元化經營使內部審計方式與手段多樣化
在現代企業多元化經營條件下，由于內部審計業務的復雜化，必然帶來內部審計方式和手段的變化，審計方法將更具靈活性，事前事中事后交叉審計將取代單一的事后審計，審計模式將由常規審計模式、內部控制審計模式、風險審計模式構成，面對不同的業務板塊、復雜的組織架構、差異化管理機制、還有越來越龐大的信息系統，審計必須運用多種專業分析工具和測試方法，并建立專業評估模型，審計的程序與報告格式將更加專業化，審計更強調集體意見，更關注管理重點，以保障審計效率與效果，實現審計目的。
（四）多元化經營使內部審計客戶服務增加
企業在多元經營模式下，因其內部經營實體的個性化、所處發展階段的差異化及面對不同的市場環境，導致企業管理的復雜性，現代內部審計需依據審計目的，構建內部審計監督網絡，形成管理監督閉環。這必然導致內部審計客戶服務發生巨大變化，由過去單一的投資者或經營者增加至政府監督、投資者、業務合作者、經營者、企業各組織成員等，以助推企業改善管理、提高效率與效益、規避經營風險。
（五）多元經營風險使內控與風險審計逐漸成為主流審計形式
企業在通過多元化經營實現快速擴長的同時，可能面臨著傳統經營模式下難以遇到的各種風險。為了防范風險，將在進行定期的風險評估與內部控制評價的基礎止，依據高風險信息開展風險專項審計，以深入揭示風險影響因素及發生的可能性，制定或修定預案、制定或改進措施，確保實時有效控制；同時，針對重要管理領域組織開展內部控制專項審計，以持續地挖掘內控缺失缺陷，推動企業不斷地完善和優化內部控制。這種定期評價與專項審計形成互補、構成循環監督，缺一不可，其審計將是多元業務形態下的主流審計形式。
二、基于多元業務形態的審計監督網絡的構建目標
縱向推進各類專業審計的有效開展，橫向實施事前事中事后全過程監督，縱橫構建審計監督主框架，在此基礎上，通過各種形式多維度發揮內審綜合職能，形成定期與不定期、過程與非過程、全面與專項互動式的審計監督網絡，滿足公司多元化業務發展形態下不同產業、不同組織、不同板塊、不同階段、不同層次的差異化管理需求，從根本上實現內部審計對公司戰略與經營的全面覆蓋、全程跟蹤，達到經營效益與內審效能的同步提升。
（一）豐富傳統審計內涵
內部審計需改變傳統的經濟責任、財務收支等審計模式下僅注重審查賬簿和報表數據邏輯關系的做法，由簡單的數據復核及業績評價向多角度全面分析轉變，抓重點，深究根源，圍繞企業戰略、運營，從發展環境、治理模式、組織架構、管理制度、業務流程入手，揭示問題，提出建議，為經營管理層提供有價值的專業而系統的決策依據。
（二）實施專項內控審計
內部審計要以強化企業內部控制為重心，圍繞內部控制的可控性與可操作性，選擇重要領域、經常性業務實施專項內控審計，針對管理優先程度高的短板和弱環，以關鍵控制為切入點，實施追溯式測試，向深度挖掘，找出問題的根源，以持續地揭示內控缺失缺陷，不斷地改善企業管理狀態，最終實現企業整體性閉環控制。
（三）推行重要風險審計
內部審計應以風險為導向，并以防范風險為最終目的，針對重大事項、高風險隱患，推行前瞻性風險審計，采取因素分析法等專業分析工具，實施推理式審計。風險審計是指通過專業的手段全面系統地辨識風險因素或在定期風險評估的基礎上，對風險因素進行再辨識、分析、評價，以提示風險態勢，揭示剩余風險，提出風險控制或改進方案，并跟蹤推進，以消除或減少風險影響因素、降低發生的可能性，規避重大風險的發生。
（四）建立全程監控機制
根據不同的管理目的、業務性質及重要性效益性原則，建立事前事中事后全過程監控機制，增加對戰略及經營業務的事前監督、預防管理，完善投資與經濟行為的事中管理、事后評價，強化事后審計跟蹤，關注審計整改落實，多方式多視角實現審計監督的全過程覆蓋。
（五）多維度打造審計職能平臺
內部審計應根據審計職能新定位，建立審計互動平臺，與企業各管理職能各組織機構聯通，加強審計溝通，做好專業指導，實施實務咨詢，與審計主線構成互補互撐的工作大循環，使審計職能及各項工作形成一個有機的整體。
三、基于多元業務形態的審計監督網絡的構建方式
（一）縱向推進各類審計在多元業務形態下的有效開展
明確專業審計范疇，構建專業審計模型，形成專業化審計業務結構，即：傳統審計實施綜合性審計，重要領域、經常性業務實施內控審計，重大事項、高風險業務實施風險審計，以提高審計的效率與效果，強化審計的目的。
1．擴充傳統審計內涵
以經濟責任審計、財務收支審計為主的傳統審計主要采取“過去式”審計方式，缺乏預見性，對當前及后續經營管理的指導作用有限。擴充內涵是要求內部審計在傳統審計方式基礎上，融合內控審計與風險審計理念，對當前內部控制的缺失缺陷客觀揭示，對可能存在的風險隱患及未來的不確定性進行分析、評價，并以提出管理建議為重點。這樣既對過去財務狀況、經營成果進行確認，又對當前內部控制狀況與潛在經營風險進行描述、提示，使審計觸角從事后延伸至事中、事前，提升審計結論的全局性及審計建議的先導性，極大豐富了傳統審計內涵，增加了報告的內在價值，更好地為管理層后續經營提供決策支持。
2．重要領域、經常性業務實施內控審計
（1）規范審計程序。內部控制審計程序可參照傳統審計做法，考慮其特殊性按下述節點設計。首先開展問卷調查，在此基礎上進行初步分析確定訪談重點；第二步進行重點訪談并專題討論，分析訪談情況，選擇審計重點；第三步實施設計測試、穿行測試、符合性測試、實質性測試，并專項討論整理審計小結，提出需整改內容及管理建議草案，編制分報告；第四步集中進行綜合分析，確認重大缺失缺陷和一般性缺失缺陷，確定整改內容，提出管理建議，匯總整理編制審計報告，報告經交流、審批與整改通知書一并下達；第五步審計跟蹤，管理建議咨詢與整改內容驗收。
（2）審計模板標準化。其一，結合內控五要素，按該領域面臨的內外部環境、管理與業務工作內容及工作結果數據等設計調查問卷；其二，設計初步分析表，主要內容應包括數據梳理分析、事態定性分析、調查發現的主要問題歸納、初步結論等；其三，設計重點訪談格式表，主要內容應包括重點訪談內容提綱、重點訪談分析結論；其四，按制度流程設計控制點、控制程序與措施、設計缺失缺陷、改進建議編制設計測試表；其五，按業務環節、控制點、控制目標、測試方法、測試結果等內容設計穿行測試表；其六，按數據邏輯關系設計符合性測試表；其七，按事物邏輯推理方法設計實質性測試表等。
（3）突出專項與綜合分析。為了明晰審計思路，找準審計路徑，提高審計質量，內部控制審計應引入專項與綜合分析，在審計程序中相應增設該節點。通過專項討論分析梳理審計線索，不斷縮小目標范圍，找到最佳切入點，抓住審計的重點，挖掘重要業務環節的主要缺失缺陷；通過綜合分析，集思廣益，全面評價審計結論的客觀性、審計問題證據的詳實性、審計整改的可行性及管理建議的合理性。這種做法將大大提高審計的有效性，增加被審單位的認同感。
（4）創建新的報告形式。為了提升審計報告的內在價值，增強報告的系統性、專業性、層次感，提高報告的審閱效果，針對內部控制審計的目的，需改變傳統做法，推出報告表述方式多樣化，格式標準化的報告新模式。主要做法可考慮三點：一是對報告基本情況或內部控制總體狀態的表述導入圖表分析法，以豐富報告的表述方式，使報告格式藝術化新穎化，報告內容簡單明確，一目了然，可大大提高審閱興趣；二是對發現的問題，可采用同類問題合并分析、關聯問題聯動分析、無關問題針對分析的方法科學分析評價，并按業務環節關鍵控制點歸類，以揭示突出的重要的或具有代表性的缺失缺陷，增強問題的實質性；三是將整改內容與管理建議分開報告，結合管理改進難度與改進迫切度提出整改要求。
3．重大事項、高風險業務推行風險審計
風險審計是一個思維嚴謹，邏輯關系非常強的專業審計方式，對于許多企業來說還是一個全新的概念，尚無實踐經歷，業內也處于探索階段。在多元業務形態下可考慮按以下思路開展風險專業審計。
（1）合理確定風險審計對象。風險審計一般應以重大決策、重大投資、企業并購等事項或風險程度高且對企業可能構成巨大影響的戰略、運營、財務、法律等風險隱患為題材，這樣既與內控等其他專業審計范疇相區別，也有利于風險審計作用的發揮，實現防范重大風險的目的。（2）廣泛收集風險信息。風險審計不僅需要根據內外部因素設計調查問卷，實施全面問卷調查，進行重點訪談，以充分地掌握與審計對象相關的信息，而且要通過網絡、行業信息、企業披露信息等補充收集宏觀經濟形勢、國家政策、行業、市場等信息。（3）科學評估。為了保證評估結論的科學性，在審計調查的基礎上，應采取定量與定性相結合的方法，對風險因素和風險狀態進行分析評價。（4）客觀制定風險控制書。內部審計應根據風險態勢選擇或調整應對策略，根據不同的影響因素及影響程度議定不同的控制措施，選擇不同的優先管理策略，最終形成系統而專業化的控制方案。
（二）橫向貫穿事前事中事后審計在多元業務形態下的全程覆蓋
1．合理策劃事前事中事后審計
在多元業務形態下，由于控制面的擴寬、控制點的增加及其控制鏈條的延長，導致控制的復雜性上升、控制的難度增加，這要求內部審計改變過去單純的事后監督的做法，延伸審計視角，既要進行事后確認、評價及問題揭示，也要進行事前提示、預警及防范，同時還要進行事中控制監督、抽查督導等。具體如何定義橫向監督線及事前事中事后審計方式，應結合企業特性、管理重要性、控制需求而定，同時，在實際工作中審計節點和作用可能形成交叉，相關審計方式需選擇運用。
2．以各種途徑完善全過程監督
除以審計方式進行全程監督外，內部審計還應輔以其他形式參與企業戰略與經營管理全過程，以實現內部審計全程監督的目的。可以考慮以下途徑：一是通過對企業預算、計劃的審查，參與戰略規劃編制及其對外投資、固定資產投資立項等專業評審，加大事前監督力度，有效發揮內部審計的預防功能，實現防范風險之目的。二是參與經營等相關專項檢查和各類采購招投標以及經濟合同簽訂評審等活動，以加強企業經營專項工作及經常性業務的事中監督，推動企業預算與計劃的順利執行。三是參與重大專項驗收，參與經營業績評價與考核，完善事后監督方式，實現PDCA閉環運轉。
（三）多維度打造多元業務形態下的審計職能平臺
1．注重溝通，搭建互動平臺
注重溝通，建立企業內部審計互動平臺，是實現科學審計、提升審計能力、發揮審計作用、推動內部審計發展的重要途徑。尤其是在多元業務形態的復雜組織架構下，內部審計必須建立良好的溝通機制，傳遞內部審計文化、思想及目的，使審計與被審計目標一致，從而提升審計行為的認同度、支持度。通過互動平臺創建，架起內部審計、企業管理層、經營業務面間的橋梁，有利于審計環境的營造。
2．加強指導，扮好咨詢角色
現代內部審計除監督職能外，其指導與咨詢服務的地位越來越高，需求也越來越多，不論是在內部審計業務中，還是在內部控制與風險管理領域中將發揮重要的作用。在內部審計業務中，內部審計需指出問題風險、解釋審計建議、指導審計整改；在內部控制領域，內部審計應提供內部控制專業培訓服務、指導設計內部控制體系框架、咨詢解決內部控制體系建設中的問題，發揮其總顧問作用，以促使企業按“內部控制基本規范”的要求，并根據實際情況，建立合規、可行的內部控制體系，并根據內外部環境、業務范圍等變化適時優化內部控制制度與流程體系；在風險管理領域中，由于風險管理工作專業性強，內部審計應發揮專業老師的作用，積極做好全面風險管理理論與實務培訓，指導企業各組織機構開展風險辨識、分析、評價、報告、預防工作。
3．善于引領，推出風控機制
在多元業務形態下，風險管理必要性突顯。內部審計應積極發揮推動作用，定期與不定期進行風險分析，及時發布風險預警提示，引導企業各組織機構對風險進行日常預防和管理。結合企業戰略與經營運作，編制高風險環節風險管理指引，設計并推出風險評估與報告、項目風險管理、投資風險控制、重大合同風險審核、重大風險責任管理、風險管理考核等機制，以推動企業全面風險管理，防范重大風險的發生。
4．推動信息化，實現自動監控
現代化審計監督網絡的構建需要信息技術的支撐，而信息網絡是一個復雜、龐大的系統工程，需要循序漸進。首先內部審計需推動內部控制體系建設、優化、標準化工作，其次內部審計應倡導內部控制電腦信息化，具體將過程審計的監督節點與內部控制的主節點及風險預警管理相融合設置電腦程序，全面規劃，并依據管理的重要性程度，分業務環節逐步實施，以構建內部審計、內部控制、風險預警管理信息系統，全面實現企業運營的自動化監控。
基于多元業務形態的審計監督網絡將成為公司規模增長與業務多元發展趨勢下實現內部審計立體防控、無縫監督的產物。本文以多元擴張戰略給企業帶來的變化與沖擊為前提，以內部審計現狀為基礎，闡述縱向推進專業化審計、橫向實施全過程監督、多維度發揮審計監督職能的方式，構建立體式審計網絡，實現全面、全程監督，為企業健康發展提供強大支撐。
